Weekendowa Lektura: odcinek 697 [2026-10-10]. Bierzcie i czytajcie

Zapraszamy do nowego wydania Weekendowej Lektury. Linków jest dużo, a czasu mało, materiały są jak zwykle całkiem ciekawe, nie będziemy więc tracić czasu na wprowadzenie, tylko od razu bierzcie się do czytania. Miłego klikania!

W dzisiejszym wydaniu szczególnie polecamy w części fabularnej świeżo uruchomioną platformę Przeskanuj.pl, która pozwala sprawdzić, co aplikacje robią za naszymi plecami (pkt 3) oraz wnikliwy rzut oka na darmowy podpis kwalifikowany dostępny w mObywatelu (pkt 10). W części technicznej spójrzcie na doniesienia o atakach za pośrednictwem luk w urządzeniach Citrix NetScaler (pkt 3), wyniki hakerskiego konkursu Pwn2Own Ireland 2026 (pkt 8) oraz analizę zestawu BlueKit, który oferuje fałszywe strony logowania podszywające się pod 97 marek (pkt 13). Życzymy udanej lektury.

Wersja anglojęzyczna

IT Security Weekend Catch Up – October 10, 2026

Część bardziej fabularna

1. [PL] Ogłoszenie o pracę to oszustwo, rekruter to scamer, a stanowisko nie istnieje
2. [PL] Dziesiątki tysięcy SMS-ów reklamujących nielegalne kasyna
3. [PL] Przeskanuj.pl – sprawdź, co aplikacje robią za twoimi plecami
4. [PL][WIDEO] Chronił polskie komputery. Potem zaczęła się wojna o mks_vir
5. [PL] Remcos RAT w załączniku XLS. Na co uważać w firmowej poczcie?
6. [PL] Uwaga na sprzeczne i niepotwierdzone doniesienia o „krwawym piątku”
7. [PL] Karalność pornograficznego deepfake'a wytworzonego przy użyciu AI
8. [PL] Legimi informuje o wycieku treści umów z wydawcami i autorami
9. [PL] Nie każde naruszenie ochrony danych wymaga zgłoszenia do UODO
10. [PL] Darmowemu podpisowi (kwalifikowanemu) nie zagląda się w zęby
11. [PL] Pierwsza ustawa wdrażająca rozporządzenie DSA już w Dzienniku Ustaw
12. [PL] UOKiK bada, czy Google uczciwie płaci za wykorzystywanie artykułów
13. [PL] Od Wilna po Zaolzie. Jak Rosja próbuje nas skłócić z sąsiadami?
14. Nieautoryzowane boty OpenAI edytowały treści w projektach Wikimedia
15. ChatGPT dodaje podpisy prawdziwych rysowników do fałszywych komiksów
16. Test rozpoznawania twarzy na stacjach kolejowych zakończył się fiaskiem
17. Zatrzymany w Jordanii, podejrzany o związki z ShinyHunters, ma pomagać FBI
18. W Hiszpanii zatrzymano 16-latka podejrzanego o kierowanie grupą KillSec
19. FBI przejęło kilka domen używanych przez chińską grupę Flax Typhoon
20. Główne centrum danych Yandexa zaatakowane przez ukraińskie drony

Część bardziej techniczna

1. [PL][WIDEO] Wyszukiwarka Shodan – co potrafi i jak się nią posługiwać
2. [PL][WIDEO] SIEM bez tajemnic. Wydajna platforma open source
3. Citrix NetScaler celem czterech kampanii wykorzystujących tę samą lukę
4. Nowa, trzecia z kolei podatność w urządzeniach Citrix NetScaler
5. Cisco ostrzega przed krytycznymi lukami w przełącznikach Nexus
6. GitHub Enterprise Server z groźną luką w opcjach przesyłania zmian
7. Jira, Confluence i Bitbucket podatne na odczyt plików bez uwierzytelnienia
8. Wyniki konkursu Pwn2Own Ireland 2026 – dzień I, dzień II, dzień III
9. Comment2XSS – poważna luka w systemie komentarzy WordPressa
10. Fałszywy instalator Zooma dostarcza na macOS tylną furtkę CloudSyncD
11. FakeGit powrócił z ponad 17 tys. złośliwych repozytoriów na GitHubie
12. Złośliwy pakiet npm uruchamia atak dopiero podczas korzystania z biblioteki
13. BlueKit oferuje fałszywe strony logowania podszywające się pod 97 marek
14. AveRAT używa SMTP do maskowania komunikacji z serwerami sterującymi
15. TikTouk szuka danych dostępowych na stronach opartych na WordPressie
16. Fałszywy dodatek do Terraforma dostarcza złośliwe programy na trzy systemy
17. Ślady w systemie pozwoliły odtworzyć przebieg ataku ransomware'u Akira
18. Analiza IronChaina wskazuje na niszczenie danych pod pozorem szyfrowania
19. Matchboil udaje przydatny program, a w tle instaluje kolejne zagrożenia
20. Chińska grupa UAT-11985 przejmuje konta Google tajwańskich badaczy

Dziękujemy wszystkim, którzy dzielą się z nami znalezionymi w sieci ciekawymi artykułami. Linki możecie przesyłać na adres biuro (at) zaufanatrzeciastrona.pl – są szanse, że trafią do kolejnego wydania Weekendowej Lektury. Możecie też dołączyć do naszego serwera na Discordzie i zostawiać swoje znaleziska na kanale „newsy”: discord.gg/zaufana